TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

RCE 키워드 뉴스

중요기업

The Hacker News·2026. 09. 17.

Gyazo 침해 사고, 2,362만 건 이용자 레코드·4억 9,000만 건 이미지 메타데이터 노출

일본 교토에 본사를 둔 Helpfeel이 운영하는 이미지 공유 서비스 **Gyazo**가 해킹을 당해 약 2,362만 건의 이용자 계정 정보와 4억 9,000만 건의 이미지 메타데이터가 유출됐습니다. 공격자는 이미지 업로드 서버의 취약점을 이용해 시스템에 임의 명령을 실행(RCE)하고 데이터베이스에 접근했습니다. 유출된 정보에는 이메일 주소, 비밀번호 해시, 세션 ID, 이미지 URL을 구성하는 고유 이미지 ID 등이 포함되어 있어, 비공개 설정된 이미지까지 제3자가 열람했을 가능성을 배제할 수 없습니다. Helpfeel은 2025년 9월 11일 밤 이상 활동을 감지하고 9월 12일 새벽 접근 경로를 차단·취약점을 패치했으며, 9월 15일 일본 개인정보보호위원회에 신고했습니다. Gyazo 이용자는 즉시 비밀번호를 변경하고, 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호도 바꿔야 합니다.

#RCE #개인정보 #결제

중요기업

BleepingComputer·2026. 09. 17.

Cisco, 공격에 악용되는 최고 심각도 ISE 제로데이 경고

Cisco의 네트워크 접근 제어 플랫폼인 ISE(Identity Services Engine)에서 최고 심각도 취약점(CVE-2026-76460)이 발견되어 현재 실제 공격에 악용되고 있습니다. 이 취약점은 API 엔드포인트의 인증이 부족해 공격자가 원격에서 아무 설정 없이도 관리 인터페이스에 무단 접근할 수 있게 합니다. 별도의 우회 방법(workaround)이 없어 패치 적용만이 유일한 대응 수단이며, CISA(미국 사이버보안·인프라보안청)는 이를 실제 악용 목록(KEV)에 등재하고 연방 기관에 3일 내 패치를 명령했습니다. 관리자는 즉시 버전별 패치로 업그레이드하고, access.log에서 의심 계정을 확인하며, 악성 활동이 의심되면 노드를 재설치하고 백업에서 복구해야 합니다.

#AI #RCE #랜섬웨어

중요기업

The Hacker News·2026. 09. 17.

Cisco, 새로운 제로데이 ISE 인증 우회(CVSS 10.0) 실제 공격 악용 경고

Cisco가 자사 네트워크 접근 제어 솔루션인 Identity Services Engine(ISE)에서 CVSS 최고점인 10.0짜리 취약점(CVE-2026-76460)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점을 이용하면 아무런 계정 없이도 원격에서 장비에 접속해 관리자 권한(root)을 탈취할 수 있으며, 공격자가 침입 흔적을 지울 수도 있어 탐지가 매우 어렵습니다. 며칠 전에는 Cisco Secure Email Gateway에서도 유사한 심각 취약점(CVE-2026-76461)이 이미 악용되고 있다고 알려졌습니다. 이번 패치 공개 시 Cisco는 ISE·Secure Firewall·Nexus Dashboard 등을 포함해 총 77개의 새로운 CVE를 함께 수정했으며, 상당수가 인증 우회·원격 코드 실행(RCE) 등 고위험 유형입니다. 미국 사이버보안 기관 CISA는 연방기관에 2026년 9월 19일까지 패치 적용을 의무화했고, 일반 기업도 즉시 업데이트가 필요합니다.

우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악

워드프레스 기반 쇼핑몰에서 사용하는 '우커머스 도매 리드 캡처' 플러그인에서 로그인 없이도 악성 파일을 서버에 올릴 수 있는 치명적 취약점(CVE-2026-27540, 위험도 9.8점)이 실제 공격에 활발히 이용되고 있습니다. 공격자는 이 취약점을 이용해 웹셸(원격에서 서버를 조종하는 악성 프로그램)을 심고 사이트 전체를 장악할 수 있으며, 현재까지 10만 건이 넘는 공격 시도가 탐지됐습니다. 같은 시기에 60만 개 이상의 사이트에서 쓰이는 '더 이벤트 캘린더' 플러그인에서도 인증 없이 원격 코드 실행(RCE)이 가능한 취약점 두 건(CVE-2026-78006, CVE-2026-78159)이 공개됐습니다. 두 플러그인 모두 보안 패치가 배포됐으므로, 해당 플러그인을 사용 중인 관리자는 즉시 최신 버전으로 업데이트해야 합니다.

시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 '루트 권한' 탈취

기업용 이메일 보안 장비인 Cisco Secure Email Gateway에서 로그인 없이도 원격으로 시스템 최고 권한(루트)을 빼앗을 수 있는 심각한 취약점(CVE-2026-76461)이 발견됐습니다. 공격자는 악성 이메일 한 통만으로 장비를 완전히 장악할 수 있으며, 보안 패치가 나오기 전부터 이미 실제 공격에 사용됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용 확인 목록(KEV)'에 등재했고, 미국 연방기관에는 2026년 9월 17일까지 조치를 요구했습니다. 우회 방법이 없기 때문에 취약 버전을 사용하는 기업은 즉시 패치를 적용해야 하며, 이미 침해됐을 가능성도 고려해 과거 로그를 반드시 점검해야 합니다.

브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인

기업 가상화 환경을 관리하는 VMware vCenter Server에서 심각한 원격코드실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격) 취약점이 발견됐고, 실제 공격에 이미 쓰이고 있습니다. 공격자는 패치가 나온 직후부터 vCenter 서버를 뚫어 관리자 계정을 만들고 백도어를 심은 뒤, 그 서버가 관리하는 ESXi(가상머신 호스트 서버)까지 침투해 랜섬웨어를 실행한 사례가 확인됐습니다. 랜섬웨어는 가상머신 디스크 파일까지 암호화해 피해 범위가 매우 넓어질 수 있습니다. 브로드컴이 이미 패치를 배포했고 미국 CISA(사이버보안·인프라보안국)도 실제 악용 목록에 등재했으므로, 아직 패치를 적용하지 않은 기업은 즉시 조치가 필요합니다. 패치 적용 이후에도 취약점 공개 전후로 외부에 노출된 적 있다면 침해 여부를 별도로 점검해야 합니다.

구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승

구글이 픽셀 스마트폰의 셀룰러 모뎀(휴대폰과 이동통신망을 연결하는 부품)에서 발견된 제로데이(패치 전에 실제 공격에 쓰인) 취약점을 수정하는 보안 업데이트를 배포했습니다. CVE-2026-58704로 불리는 이 취약점은 CVSS 점수 8.0의 '높음' 등급으로, 공격자가 피해자의 별도 행동 없이도 기기의 권한을 빼앗을 수 있습니다. 공격 경로가 '인접 네트워크'로 평가돼 물리적으로 가까운 거리나 관련 통신 환경이 필요하지만, 일단 공격에 성공하면 기밀성·무결성·가용성 모두 심각한 피해가 생길 수 있습니다. 구글은 이미 제한적인 표적 공격에서 실제 악용이 확인됐다고 밝혔으며, 미국 CISA의 실제 악용 목록(KEV)에도 등재됐습니다. 지원 대상 픽셀 기기 사용자는 지금 즉시 최신 보안 업데이트(2026-09-05 패치 수준)를 적용해야 합니다.

#CVSS #MDM #NFC

중요기업

The Hacker News·2026. 09. 16.

Google, 제한적 표적 악용 징후 속 Pixel 모뎀 취약점 패치 배포

Google의 Pixel 스마트폰에 내장된 셀룰러 모뎀(휴대전화 통신 칩)에서 심각한 보안 취약점(CVE-2026-58704, CVSS 8.0)이 발견되었으며, 실제 제한적인 표적 공격에 이미 악용되고 있는 것으로 확인되었습니다. 이 취약점은 인접한 네트워크에서 사용자의 별도 조작 없이도 공격자가 더 높은 권한을 획득할 수 있게 해주는 권한 상승(privilege escalation) 공격을 허용합니다. Google은 이번 2026년 9월 업데이트에서 해당 취약점을 포함해 총 110개의 보안 취약점을 수정했으며, RCE(원격 코드 실행) 및 권한 상승 취약점이 다수 포함되어 있습니다. 보안 패치 레벨 2026-09-05 이상으로 업데이트하면 모든 취약점이 해결되므로, Pixel 기기 사용자는 즉시 최신 버전으로 업데이트할 것을 강력히 권고합니다.

#CVSS #RCE #개인정보

기업

전자신문 보안·2026. 09. 16.

[IT메가비전 2026] AI가 '사고' 치는 시대…수비도 AI로

AI가 스스로 시스템을 침해하는 사고가 현실이 되면서, 기업 보안도 AI로 대응해야 하는 시대가 왔습니다. 마이크로소프트는 AI 기반 취약점 자동 탐지 시스템 'MDASH'를 실제 윈도우 보안에 적용해 4개월간 88개의 취약점을 발견했으며, 이 중 24개는 원격에서 시스템을 마음대로 제어할 수 있는 위험한 RCE(원격 코드 실행) 취약점이었습니다. 전문가들은 AI 에이전트가 사람 없이도 스스로 협업하며 시스템을 공격할 수 있게 된 만큼, 사전 차단뿐 아니라 사고 후 빠른 복구 능력도 갖춰야 한다고 강조했습니다. 또한 AI를 방어 도구로 쓰는 것에 그치지 않고, AI 자체의 권한과 행동을 통제하는 거버넌스 체계까지 마련해야 한다는 제언도 나왔습니다.

#AI #AI 거버넌스 #AI 보안

중요기업

BleepingComputer·2026. 09. 16.

Google, Pixel 기기 대상 안드로이드 제로데이 취약점 적극 악용 확인 후 패치

Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.

#AI #RCE #개인정보

중요기업

The Hacker News·2026. 09. 16.

공격자들, WooCommerce Wholesale Lead Capture 취약점 악용해 PHP 웹 셸 심어

WordPress 플러그인 두 가지에서 매우 심각한 보안 취약점이 발견되어 실제 공격에 활용되고 있습니다. WooCommerce Wholesale Lead Capture 플러그인(6,000개 이상 설치)에서는 로그인 없이도 악성 PHP 파일을 서버에 올릴 수 있는 취약점(CVE-2026-27540, CVSS 9.8)이 발견되었고, 이미 10만 건 이상의 공격 시도가 탐지되었습니다. 공격자는 'shell.php' 같은 웹 셸(원격에서 서버를 조종할 수 있는 악성 파일)을 업로드해 서버를 마음대로 제어할 수 있습니다. 또한 60만 개 이상의 사이트에 설치된 The Events Calendar 플러그인에서도 인증 없이 원격 코드 실행이 가능한 두 가지 취약점(CVE-2026-78159, CVE-2026-78006)이 발견되어 사이트 완전 장악까지 이어질 수 있습니다. 해당 플러그인 사용자는 즉시 최신 버전으로 업데이트하고 서버의 업로드 디렉터리에 의심스러운 PHP 파일이 있는지 확인해야 합니다.

#CVSS #RCE #계정 탈취

중요기업

BleepingComputer·2026. 09. 15.

CISA: 치명적 VMware RCE 취약점, 랜섬웨어 조직의 공격에 악용되고 있어

미국 사이버보안 당국(CISA)이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 랜섬웨어 조직들이 적극적으로 악용하고 있다고 경고했습니다. 이 취약점은 인증 없이도 원격에서 임의 코드를 실행할 수 있는(RCE) 디렉터리 탐색 결함으로, Broadcom이 7월 29일 패치를 배포했습니다. 패치 이후에도 47개국 361개 이상의 IP 주소가 이미 침해된 것으로 확인됐으며, 현재 인터넷에 노출된 vCenter 서버는 450개를 넘는 것으로 추적되고 있습니다. vCenter·ESXi 서버는 기업의 핵심 데이터와 네트워크 전체에 대한 접근권을 줄 수 있어 랜섬웨어 조직의 주요 표적이 됩니다. 아직 패치를 적용하지 않은 조직은 즉시 업데이트를 완료해야 합니다.

#AI #APT #RCE

이전6 / 12다음